Plano de Segurança da Informação

Transcrição

1 FACULDADE DE TECNOLOGIA SENAC-GO GESTÃO DA TECNOLOGIA DA INFORMAÇÃO GOVERNANÇA DA TECNOLOGIA DA INFORMAÇÃO BRUNO CATTANY EDUARDO ROCHA FERNANDO BAPTISTA Plano de Segurança da Informação GOIÂNIA-GO DEZEMBRO/2015

2 Introdução Este documento regulamenta os ativos e software levantados no Plano de Risco, tendo em vista a questão do fornecimento dos serviços e sua relação com a segurança. Objetivo Esclarecer, definir e descrever os ativos de software e hardware, os serviços e seus gerenciamentos, assim como os seus respectivos usuários. Cliente dos ativos de software e hardware O restaurante ComerBem conta com uma equipe de funcionários diversificados, onde estes são os próprios usuários/clientes dos ativos de softwares levantado no Plano de Risco. Conduta do usuário Os usuários/clientes dos softwares que estão implantados na empresa, devem usufruí-los de forma a visar sempre o bem e crescimento da empresa. Nenhum tipo de tecnologia deve ser usado indevidamente de forma que infrinja as normas de segurança e políticas de uso. Caso seja identificado algum abuso ou mal uso por parte do cliente, serão aplicadas advertências e/ou processos, conforme o grau de impacto. É de obrigação da empresa/organização manter todos os usuários/clientes cientes e com total acesso a política de segurança. A empresa colhe a assinatura do usuário, confirmando que o mesmo está ciente da política de segurança. Uma vez que o usuário/cliente não corresponder as políticas da empresa, o mesmo será penalizado verbalmente e poderá até mesmo ser mandado embora por justa causa. Exemplo de uma situação: O usuário/cliente não autorizado a abrir uma máquina e retirar um periférico da mesma, estará infligindo as normas da política da empresa.

3 Gerenciamento do Nível de Serviço, Capacidade e Disponibilidade ATIVOS DE SOFTWARE Controle de Estoque É um módulo do sistema responsável por controlar todas as entradas e saídas de produtos. Ele conta com formulários bem elaborados para registro dos produtos. O sistema também conta com gráficos, relatórios e diversas análises da situação real de estocagem, desta forma, oferecendo informações amplas e em tempo real do estoque da empresa. CRM (Gestão de Relacionamento com Cliente) É um módulo do sistema responsável por gerenciar toda troca de informações com o cliente final da empresa. Ele possui usabilidade fácil, sendo bastante acessível e produtivo para os funcionários que a utilizam. Conta com diversos relatórios para demonstrar o grau de satisfação dos clientes finais. Financeiro É um módulo do sistema responsável por controlar toda a parte financeira da empresa. Ela abarca todo fluxo de caixa, despesas, receitas, notas fiscais, etc. Conta com diversos relatórios e gráficos de fácil uso, fornecendo informações rápidas e precisas da situação financeira da organização. RH É um módulo do sistema responsável por gerenciar o departamento de recursos humanos da empresa. Conta com formulários bem elaborados em seus cadastros, fornecendo uma ampla informação do contexto envolvido. Possui relatórios de fácil abstração, fornecendo rapidamente as informações necessárias.

4 Sistema de Monitoramento É um módulo do sistema responsável por gerenciar a segurança física do estabelecimento do restaurante. Ele controla todos os seus dispositivos de segurança física instalados, fornecendo acompanhamento em tempo real, assim como diversas informações sobre questões de segurança. Possui um controle de histórico e backups, fornecendo de forma ampla e fácil arquivos que sejam necessários resgatar. Controle de Entrada e Saida(Veiculos) É um módulo do sistema responsável por controlar toda entrada e saída de veículos no estabelecimento. Conta com diversos relatórios e gráficos, fornecendo informações úteis para o plano estratégico da empresa. Isso tudo com uma boa usabilidade. Sistema Operacional Presente em todas as máquinas que estão implantadas na empresa, o sistema operacional Windows 7 Profissional, conta com diversos recursos/funcionalidades necessários para uso diário dos funcionários, além de ser um dos requisitos para a execução do sistema da empresa. Sistema de Gerenciamento de Redes É um módulo do sistema responsável por gerenciar o departamento de redes. Conta com diversas funcionalidades de monitoramento das redes, assim como uma ampla configuração para controlar o tráfego, acesso, etc. Conta com relatórios e logs diversificados, oferecendo informações para gerenciar a segurança da rede. ATIVOS DE HARDWARE Computador Desktop

5 Os computadores desktops devem atender os seus funcionários durante toda sua jornada de trabalho, uma vez que estarão em total funcionamento ao longo deste período e estes estarão trabalhando com dados e informações da empresa. Para cada funcionário que necessite usar o sistema, conforme a sua tarefa, haverá um desktop para que a relação entre capacidade e demanda esteja equilibrado. Sua disponibilidade deve ser integral, uma vez que são os equipamentos principais integrantes do sistema da empresa. Relógio Ponto Biométrico O relógio de ponto biométrico tem por finalidade controlar a frequência dos funcionários da empresa. Trata-se de um equipamento sofisticado e utilizado diariamente pelos funcionários da empresa. A empresa possui apenas um relógio ponto biométrico para toda a demanda de funcionários da empresa. A sua disponibilidade deve ser integral, uma vez que o controle de frequência da empresa é de sua função. Modem/Roteador/Switch São equipamentos que fazem parte da estrutura de redes da empresa. Suas capacidades deve estar alinhada aos requisitos e plano estratégico da empresa, uma vez que são determinantes para a bom fluidez do sistema como um todo. Sua relação entre demanda e capacidade estão equilibrados, sendo que possui diversos destes aparelhos, conforme a necessidade. A disponibilidade deve ser em tempo integral. PDA Equipamento de auxílio para capturar dados e transmitir este aos sistemas integrados da empresa. A empresa conta com um PDA para cada garçom que irá atender os clientes finais em suas mesas, desta forma a capacidade está alinhada à demanda. A sua disponibilidade deve ser em tempo integral, caso contrário, o controle de pedidos sofrerá impactos. Câmeras Equipamentos que fazem parte do sistema de segurança. A empresa conta com 6 câmeras espalhadas em lugares estratégicos. Sua disponibilidade deve ser de 24hrs, uma vez que é requisito fundamental para gerenciamento da segurança física do restaurante. Servidor

6 Parte fundamental para o funcionamento do sistema e dos serviços de TI. Por se tratar de uma grande demanda, a empresa conta com 2 servidores robustos para oferecer capacidade suficiente de processamento. Sua disponibilidade deve ser em tempo integral, uma vez que todos os módulos do sistema dependem de seu funcionamento. Access Point São equipamentos que fazem parte da estrutura de redes da empresa. São responsáveis pela grande demanda de redistribuição do sinal de internet. A empresa conta com 3 destes equipamentos espalhados estrategicamente pela estrutura física do restaurante, visando atender a grande demanda de usuários. A disponibilidade deve ser integral. Caso apenas um destes equipamentos venha a ficar indisponível, o impacto não é de grande relevância. Passado este limite, o impacto negativo em relação a distribuição de internet será amplamente notável. Leitora de Código de Barras (Estacionamento) São equipamentos que fazem parte do sistema de controle de entrada e saída de veículos. A empresa conta com duas leitoras, uma para cada catraca presente no estacionamento do restaurante, desta forma sua capacidade está alinhada à demanda exigida. A sua disponibilidade deve ser integral, uma vez que o controle de entrada e saída do veículo depende fundamentalmente do seu funcionamento.